Zer gorde behar du VPN migrazio batek zirkuitu pribatu batetik

Zirkuitu pribatuak erraz deskribatzen dira eta zaila da ordezkatzen, kontratuak kable bat baino gehiago hartzen zuelako. Eskurapen bat, helbide-plana, latentzia-itxaropen bat eta laguntza-hitzarmen bat zeramatzan, eta ordezkatzen duen tunelak laurak heredatzen ditu, norbait haiek idatzi ala ez. Migrazioek huts egiten dute taldeak bideratze-konfigurazioa kopiatu eta gainerakoa eragiketa-arazo deitzen duenean. Hasi baldintzetatik, eta gero frogatu bakoitza bide berrian zaharra bertan behera utzi aurretik.

Bihurtu zirkuitua propietate-zerrenda

Lehen galdera zerbitzu zaharrak benetan zer eman zuen da: azpisare txikiko esteka bideratua edo guneen artean partekatutako 2 geruzako segmentua. Bereizketa horrek erabakitzen du IP tunel batek hori guztiz erreproduzi dezakeen, tunel batek bi helbideren artean paketeak eramaten baititu eta ez baitu broadcast bidezko aurkikuntzarik ez EtherTypes arbitrariorik eramaten. Bere burua kommutadore-ataka gisa aurkeztu zuen zirkuitua /30 bat aurkeztu zuenaren migrazioa ezberdina da.

Idatzi guneko prefijoak, atearen helbideak, beren konfigurazioan helbideak txertatzen dituzten aplikazioak eta ingurunean beste nonbait gainjartzen diren prefijoak. Migrazioa gainditzen duen helbide-plana diseinu-emaitza da, ez suposizioa. Lau zerrenda horiek onarpen-irizpide bihurtzen dira geroago, beraz, mantendu itzazu probatzaileek irakur ditzaketen lekuan.

Bideratu bide berria noranzko bietan

Igotzen den tunel bat bide erdia baino ez da. Urrutiko aldeak prefijo lokal bakoitzera itzultzeko bidea behar du, eta alde lokalak tunela lehenetsi behar du prefijo horientzat, internetetik atera behar duen trafikoa lapurtu gabe. Birbidalketa asimetrikoa erdi horietako bat ondo egitearen ohiko sintoma da. Aztertu urrutiko aldearen taula zeure bezain arretaz, itzulera-bidea inork konfiguratu ez zuen hura delako.

ip route get 10.20.0.10

Politikan oinarritutako bideratzeak banaketa esplizitu egiten du: markatu gune-pareari dagokion trafikoa eta eman taula bat bere lehenetsia tunela dena. IPsec-ek elkarte babestua eta zer sartzen den erabakitzen duen politika ematen ditu, baina ez inguruko bideak, IPsec arkitekturak deskribatzen duen bezala. Marka zabalegia denean, guneko ohiko web trafikoa ere tunelera sartzen da eta irteera okerretik ateratzen da.

Aldatu jada probatu duzun atzera-itzulerarekin

Jabe ezberdinetako bi bide bizik birbidalketa asimetrikoa erakartzen dute, beraz, jarri berria leiho zehaztu baten barruan eta mugitu prefijoak adierazitako ordenan. Mantendu zirkuitu zaharra konfiguratuta eta atxiki bi tunel horietako edozeinen mende ez dagoen kudeaketa-bide bat. Mugitu prefijo bat aldi berean aplikazioek uzten dutenean, eta behatu saio-taularen mugimenduen artean.

Erabaki aldez aurretik zein frogak baimenduko duen aldaketa eta zein baldintzak abiaraziko duen atzera-itzulera. Konexio huts egin duenaren bidez VPN berria konpontzea eskatzen duen atzera-itzulera ez da atzera-itzulera. Adierazi abiarazlea baldintza neurgarri gisa, aretoko sentipena balitz bezala izan beharrean.

Onartu zirkuituak benetan zeraman trafikoarekin

Ping-ek irisgarritasuna frogatzen du eta gutxi gehiago. Probatu izen-ebazpena, saio luzeak, ukatutako fluxuak eta bide zaharrak zatiketarik gabe maneiatzen zituen pakete-tamainak. MTU da tunelak zirkuitu batetik gehien desberdintzen diren tokia, kapsulatzeak aplikazioak erabilgarritzat zituen byteak kontsumitzen baititu. Neurtu zatiketarik gabe bi noranzkoetan pasatzen den karga erabilgarri handiena, ez soilik zerbitzarira.

ping -M do -s 1400 -c 3 10.20.0.10

1400 byteko karga bat pasatzen bada eta 1472 ez bada, bidearen maximoa aplikazioek espero dutena baino txikiagoa da eta benetako erregresio bat aurkitu duzu, kosmetikoa ez dena. Alderatu emaitza hori lehen urratsean idatzitako baldintzekin, eta kendu zirkuitua aplikazio horien jabeek neurketa onartzen dutenean soilik. Sinadura hori da proba arrakastatsu bat onartutako migrazio bihurtzen duena.